EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Evidencia de dependencia do SMBv1: tentativas e dialetos
ADNetworkComputers

Evidencia de dependencia do SMBv1: tentativas e dialetos

Verifique dependências SMBv1 com tentativas no servidor, dialetos dos clientes e testes dos fluxos de trabalho antes de remover o suporte antigo.

Aprovacao de alteracao de atributo AD: valores 5136
ADMonitoringCompliance

Aprovacao de alteracao de atributo AD: valores 5136

Reconstrua a alteração de atributo de um objeto AD existente com valores 5136, proveniência e evidências independentes de aprovação antes de encerrar a revisão.

Prova de auditoria de arquivos Windows: SACLs, 4656/4663
ADMonitoring

Prova de auditoria de arquivos Windows: SACLs, 4656/4663

Verifique auditoria efetiva de File System, SACLs e testes com arquivos fictícios. Separe solicitações de handle 4656 de direitos utilizados em 4663.

Verificar logon de dominio em cache: REG_SZ e acesso offline
ADComputersGPO

Verificar logon de dominio em cache: REG_SZ e acesso offline

Concilie GPOs aplicadas, REG_SZ local e um logon offline no piloto. Registre o contexto de remoção antes de alterar a política.

RPC seguro no RDP: verificar a origem da política
ADGPO

RPC seguro no RDP: verificar a origem da política

Verifique a política de RPC administrativo de RDS e as origens da encriptação RDP nativa no mesmo anfitrião. Distinga valores GPO da proteção observada da ligação.

atributos confidenciais do ad: verificar acesso de leitura
ADCompliance

atributos confidenciais do ad: verificar acesso de leitura

Verifique os atributos confidenciais do AD com um inventário aprovado, direitos de leitura efetivos e testes com valores fictícios antes de alterar o esquema.

Politica efetiva do AppLocker: testar regras do utilizador
ADGPO

Politica efetiva do AppLocker: testar regras do utilizador

Verifique a política efetiva do AppLocker para o utilizador pretendido. Exporte regras GP, analise modos e planeie testes de execução controlados.

Atribuir uso de conta partilhada AD: provas de logon
ADAccounts

Atribuir uso de conta partilhada AD: provas de logon

Qualifique logons com 4624 e 4648, separe utilização da conta de atribuição humana e reveja dependências antes da retirada de serviço.

Cobertura PSO por conta: verifique cada conta de serviço
ADPassword

Cobertura PSO por conta: verifique cada conta de serviço

Verifique o PSO resultante, a política predefinida do domínio e as exceções de cada conta de serviço. Documente a cobertura além do resultado binário do detetor.

Revisão de computadores AD desativados whenChanged: origem
ADComputersMonitoring

Revisão de computadores AD desativados whenChanged: origem

Reveja contas de computador AD desativadas sem confundir whenChanged com a data de desativação. Verifique estado, eventos e dependências antes da remoção.

Auditoria Sensitive Privilege Use AD: Failure plus Success
ADMonitoringConfig

Auditoria Sensitive Privilege Use AD: Failure plus Success

Verifique Sensitive Privilege Use em cada host AD, Failure plus Success e os campos de 4673/4674 que devem chegar ao coletor para a revisão.

AD workstation em OU de servidor: validar políticas antes da mudança
ADComputersGPO

AD workstation em OU de servidor: validar políticas antes da mudança

Reveja workstations em OUs de servidores, confirme a função real do dispositivo e preserve os resultados das políticas antes e depois de um piloto aprovado.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina